Thuisnetwerkjes zijn erg populair. Nagenoeg allemaal zijn ze via een (draadloze) router met internet verbonden. Zo’n router hoeft in principe weinig meer te doen dan datapakketjes van het ene naar het andere netwerk te versturen. Dat neemt niet weg dat heel wat modellen nog extra functies bieden! Je vindt de interessantste mogelijkheden in onze 20 tips.

Er bestaan natuurlijk vele tientallen routermerken en -modellen. Voor dit artikel – en de schermafbeeldingen – hebben we drie (iets oudere) draadloze routers voor thuisgebruik ingezet: D-Link DIR-635, Cisco/Linksys WRT150N en MSI RG300N.

We hebben echter geprobeerd onze tips en trucs zo algemeen mogelijk te formuleren, zodat je snel de besproken functie in je eigen router kunt terugvinden. We gaan er wel vanuit dat je weet hoe je het configuratiescherm van je router bereikt en hoe je gegevens als ip-adres of mac-adres van je router of netwerkclient kunt opvragen. Ten slotte, houd er rekening mee dat sommige aanpassingen een herstart van het toestel vergen.

Tip 1: Dhcp-bereik

De kans is groot dat je router ingesteld is voor het dynamisch toekennen van ip-adressen aan je netwerktoestellen. Het kan echter handig zijn dat je bepaalde apparaten van een statisch ip-adres voorziet. Zorg er dan wel voor dat zo’n vast adres buiten het bereik ligt van de dynamische adrespool, om er zeker van te zijn dat twee apparaten niet hetzelfde adres krijgen toegekend. Stel dat je een toestel het adres 192.168.0.20 hebt gegeven, dan zou je het adresbereik van de dhcp-server van je router bijvoorbeeld kunnen instellen op 192.168.0.50 tot 192.168.0.79 (gesteld dat je aan dertig adressen voldoende hebt).

Tip 2: Dhcp- reservering

Een andere mogelijkheid om een toestel telkens hetzelfde adres toe te kennen, is via statische toewijzing – ook wel Address Reservation of DHCP Reservation genoemd. Het komt erop neer dat je een bepaald ip-adres aan het (unieke) mac-adres van een toestel bindt. De router zorgt er dan voor dat dit toestel altijd datzelfde ip-adres krijgt toegekend. Sommige routers bieden tevens ARP Binding aan, een vergelijkbare functie, die er echter ook op gericht is manipulaties als ARP poisoning te voorkomen (bijvoorbeeld met een hacktool als Cain, www.oxid.it/cain.html).

Tip 3: OpenDNS

Dns (domain name service) zorgt ervoor dat een webadres correct wordt omgezet naar het ip-adres van die webserver. Nu heb je wellicht het internetverbindingstype van je router op automatisch (dhcp) ingesteld. Dat houdt in dat je router een wan-adres van je provider krijgt toegekend én dat het toestel webadressen automatisch zal doorspelen naar de dns-servers van die provider. Heel wat routers laten je ook in dit geval toe andere dns-servers in te stellen. Hier zou je dan de dns-servers van OpenDNS kunnen invullen (208.67.222.222 en 208.67.220.220). Die bieden namelijk verschillende voordelen, in combinatie met een gratis account bij OpenDNS. Zo word je automatisch beveiligd tegen malafide sites, kun je op allerlei webinhoud filteren en zijn er gedetailleerde rapporten beschikbaar. Meer erover lees je op www.opendns.com.

Tip 4: Port forwarding

Stel, je hebt op een pc met lan-ip-adres 192.168.0.20 een server draaien op poort 8080, bijvoorbeeld een webserver. Wil je die vanaf internet kunnen bereiken, dan moet je het wan-ip-adres van je router invoeren, gevolgd door poortnummer 8080 (bijvoorbeeld: http://84.13.22.219:8080). Je router moet natuurlijk weten dat binnenkomend verkeer op poort 8080 moet worden doorgesluisd naar de pc met ip-adres 192.168.0.20. Dat kan via port forwarding (ook wel port mapping of virtual server genoemd). De kans is groot dat je voor jouw routermodel de juiste instructies vindt op www.portforward.com.

Tip 5: Port triggering

Sommige applicaties die gelijktijdig verschillende connecties vereisen, denk aan internetgames of videoconferentie, ondersteunen port triggering. Dat kun je zien als port forwarding, maar dan met een automatische aan/uitknop (wat het net iets veiliger maakt dan port forwarding, waarbij de binnenkomende poorten altijd open staan). Het komt erop neer dat zo lang zo’n applicatie data via een specifieke poort uitstuurt, een andere poort (voor binnenkomende data) automatisch geforward wordt naar de pc waarop die applicatie draait. In tegenstelling tot port forwarding hoef je bij port triggering dus niet zelf het ip-adres van die pc in je router in te vullen. Iets veiliger en handiger dus, maar er zijn niet zoveel applicaties – of routers – die port triggering ondersteunen.

Tip 6: Upnp

Ondersteunt jouw applicatie upnp (universal plug and play), dan kan het nog anders. Deze functie zorgt er onder meer voor dat (alleen de nodige) poorten automatisch geopend worden, zodat die applicatie ook vanaf internet bereikbaar wordt. Voorwaarde is wel dat ook je router upnp ondersteunt. Is dat zo, dan hoef je die functie normaliter alleen maar op enabled te zetten. Weet wel dat nogal wat gebruikers er niet zo happig op zijn deze functie in te schakelen. Je weet nooit of malware op een of andere pc van deze mogelijkheid gebruik maakt om poorten open te zetten voor de buitenwereld.

Tip 7: Dmz

Naast port forwarding/triggering en upnp heb je nog een uitweg om bijvoorbeeld een server in je netwerk van buitenaf bereikbaar te maken: dmz (demilitarized zone – hoewel de term in deze context niet helemaal correct gebruikt is). Vul je op je router bij dmz het, bij voorkeur vaste!, lan-ip-adres in van een je netwerk-pc’s, dan komt het er eigenlijk op neer dat alle poorten tegelijk naar die pc geforward worden. Dat houdt echter wel in dat die pc blootstaat aan alle gevaren van internet. Probeer dat indien mogelijk te vermijden: immers, die pc is ook met de rest van je netwerk verbonden en dus lopen ook je andere pc’s indirect gevaar. Sommige routers laten je wel toe het ip-adres(bereik) in te stellen van de toestellen die van buitenaf je dmz-host mogen benaderen, wat toch al iets veiliger is.

Tip 8: Dynamisch dns

Wordt het wan-ip-adres van je router dynamisch toegekend door je provider, dan bestaat de kans dat het adres plots wijzigt, bijvoorbeeld na een reset van de router. Vervelend als je de router geregeld via internet wilt bereiken (zie ook bij port forwarding). Dat kun je oplossen door een gratis account te creëren bij een dienst als www.dyndns.com of www.no-ip.com: die koppelt namelijk een subdomeinnaam als mijnrouter.dyndns.info aan het wan-ip-adres van je router. Om te voorkomen dat die koppeling verbroken wordt zodra je router een ander ip-adres krijgt, kun je je router zo instellen dat die automatisch het nieuwe adres doorgeeft aan de dynamisch-dns-server. Deze mogelijkheid vind je terug in een rubriek als Dynamic DNS of DDNS; houd wel je accountgegevens van die service in de aanslag.

Tip 9: Traffic shaping

Als je online aan het gamen bent, vermijd je het liefst vervelende haperingen doordat een gebruiker op een andere pc – of een andere service op dezelfde pc – zwaar netwerkverkeer genereert. Dat kan je mogelijk verhelpen door de qos-functie (quality of service) in je router te activeren. De implementatie van deze functie verschilt wel eens per router, maar in de meeste gevallen komt het erop neer dat je uit een lijst een applicatie of online game kiest en de gewenste prioriteit instelt. Soms kun je ook een ip- of mac-adres selecteren, handig als je je eigen pc voorrang wil geven, of kun je zelf bepalen wat de minimale en maximale doorvoersnelheid moet zijn (binnen de beperken van je bandbreedte).

Tip 10: Logging

Wist je dat een router vaak interessante actuele of historische gegevens bijhoudt? Routerlogs en -statistieken vertellen je bijvoorbeeld welke pakketjes werden geblokkeerd vanaf welk ip-adres, welke (draadloze) clients op dit moment met je router zijn verbonden, inclusief mac-adres (stelende buren?), welke sessies actief zijn (leuk om uit te vissen welke pc’s naar welke adressen surfen), enzovoort. Zorg er wel voor dat je de tijd op je router correct instelt, zodat ook de logs de correcte tijdsaanduidingen weergeven. Afhankelijk van de router is het mogelijk op gezette tijden of onder bepaalde voorwaarden (een deel van) de logs naar een ingesteld adres door te mailen of de gelogde data naar een Syslog-server door te sturen voor verdere analyse – mocht je zo’n server draaien hebben, natuurlijk.

Tip 11: Afstandsbeheer

Je vindt het misschien verleidelijk ‘remote management’ op je router te activeren. Dat houdt in dat je de router dan ook via internet kunt benaderen om de configuratie aan te passen. Weet echter wel dat je hiermee de deur op een kier zet: wie je wachtwoord uitvist, kan dan allerlei aanpassingen verrichten, zoals eigen dns-servers invullen, zodat je ongemerkt naar foute sites wordt omgeleid. Als je deze functie absoluut toch wilt activeren, zorg dan voor een ijzersterk wachtwoord en – voor zover je router dat toelaat – beperk het remote management tot een specifiek ip-adres of -bereik, zodat niet om het even welke host een verbinding kan opzetten.

Tip 12: Mac-filtering

Wil je de draadloze toegang tot je router beperken tot toestellen met een specifiek mac-adres, dan kun je op je router mac-filtering activeren. Dat is niet meteen de meest geavanceerde beveiliging, maar het voldoet wellicht voor huis-, tuin- en keukenhackers. Afhankelijk van de router kun je mac-filtering ook activeren voor clients op je bekabeld netwerk. Dat kan handig zijn als je bijvoorbeeld wilt vermijden dat een huisgenoot of medewerker zomaar een toestel aan je netwerk wil koppelen.

Tip 13: Ssid broadcast

Specifiek voor draadloze netwerken kun je de router zo instellen dat die al dan niet het ssid – service set identifier, de naam van je draadloze netwerkje, zeg maar – uitzendt (broadcast). Veel gebruikers menen dat het uitschakelen van die broadcast het wlan veiliger maakt tegen inbrekers. Dat is echter een misvatting, aangezien je netwerkje ook zonder die broadcast nog altijd zichtbaar is (bijvoorbeeld in pakketjes als antwoord op verbindingsverzoeken oftewel probe requests). Sommige clients sturen zulke verzoeken zelfs door als dat netwerkje niet langer binnen bereik is – wat hackers de mogelijkheid geeft snel zelf een toegangspunt met die naam op te zetten. Veel beter dan de ssid broadcast uit te schakelen, is te zorgen voor een stevige wpa2-beveiliging met een ijzersterk wachtwoord. Nog beter: voorzie als ssid bijvoorbeeld een e-mailadres waarop buren je kunnen bereiken, mochten ze netwerktechnisch een en ander met jou willen afstemmen.

Tip 14: wan ping

In een eerste stadium trachten hackers vaak snel uit te vissen welke toestellen potentiële doelwitten zijn. In zijn eenvoudigste vorm versturen ze daarvoor pingverzoeken naar willekeurige ip-adressen, zoals het wan-ip-adres van je router. Daarom doe je er goed aan de router zo in te stellen dat die op zulke verzoeken niet reageert – althans niet wanneer het om een verzoek aan wan-zijde gaat. Die mogelijkheid vind je normaliter in de rubriek Security van je router, en meestal volstaat het een vinkje te plaatsen bij een optie als Ignore Ping Packet From WAN Port of het vinkje te verwijderen bij Enable WAN Ping Respond. Ga gerust zelf eens na wat het verschil is, bijvoorbeeld door een online poortscanner als ShieldsUP (www.grc.om) op je router los te laten!

Tip 15: Toegangscontrole

Beveiliging heeft vele gezichten: ervoor zorgen dat (jonge) huisgenoten niet op ongepaste sites botsen, is er een van. Daar bestaan natuurlijk services voor, zoals Norton Online Family of Windows Live Family Safety 2011, maar de kans is groot dat je een en ander ook op je router voor elkaar krijgt. Onze eigen MSI-router biedt op dit vlak nauwelijks voorzieningen, maar de D-Link- en vooral de Linksys- router blijken heel wat flexibeler. We nemen deze laatste als voorbeeld. Hier kun je bijvoorbeeld aangeven welke pc’s op welke tijdstippen internet (niet) op mogen. Verder kun je een (beperkt!) aantal verboden url’s of sleutelwoorden ingeven of aangeven dat verkeer van bepaalde protocollen en poort(bereik)en niet is toegelaten. Behoorlijk rudimentair, maar voor specifieke beperkingen volstaat het wellicht.

Tip 16: Configuratie

Een router volledig naar wens configureren, kan tijdrovend zijn. Staat alles eenmaal op zijn punt, dan doe je er ook goed aan een backup van die configuratie te maken. Die mogelijkheid vind je in nagenoeg elke router, bijvoorbeeld in de rubriek Administration of System Tools. De backup komt terecht in een bestand dat je via de restorefunctie in een noodgeval altijd kunt terugzetten. Beschik je niet over zo’n backup en krijg je de configuratie niet meer goed, dan keer je desnoods terug naar de fabrieksinstellingen, hetzij via een harde reset, hetzij via een optie in het configuratiescherm. Vergeet niet dat ook het aanmeld-ID dan terugvalt op de originele gebruikersnaam en wachtwoord. Op http://portforward.com/default_username_password vind je in ID’s voor vele tientallen modellen terug.

Tip 17: Bridging & roaming

Je hebt een nieuwe router gekocht, maar je zou je oude exemplaar graag nog gebruiken als (tweede) draadloze toegangspunt. Dat kan, zolang je er maar op let dat die oude router je netwerk niet ongewild in tweeën deelt. Je loopt dan immers het risico dat toestellen niet langer internet op kunnen of andere toestellen niet kunnen vinden. Idealiter voorziet je oude router daarvoor in een bridged mode. Wanneer je die activeert, worden automatisch alle routeerfuncties uitgeschakeld. Moet je het zonder deze functie stellen, zorg er dan zeker voor dat dhcp, dns en eventuele access control-, firewall- en port forwardingfuncties zijn uitgeschakeld. Vervolgens geef je de oude router een vast en uniek ip-adres binnen het bereik van je andere netwerktoestellen, die de adressen normaliter via de dhcp-server van je nieuwe router bedeeld krijgen. Zorg voor hetzelfde ssid als dat op je nieuwe router, maar zoek een kanaal dat bij voorkeur minstens vijf nummers verschilt van het kanaal van die router (bijvoorbeeld 1 en 6, of 6 en 11). Dat maakt het makkelijker om met je laptop ‘naadloos’ van het ene naar het andere toegangspunt te kunnen overstappen (roaming). Je oude router verbind je via een lan-poortje met de rest van je netwerk.

Tip 18: Firmware update

Het adagium If it aint’ broke, don’t fix it gaat niet altijd op (voor routers): het is bijvoorbeeld best mogelijk dat een wat oudere router geen wpa2-beveiliging ondersteunt, maar dat nieuwe firmware die mogelijkheid wél toevoegt. Daarom loont het de moeite af en toe bij je routerproducent te polsen of er geen recentere firmware beschikbaar is en wát die precies bijstuurt of toevoegt. Nagenoeg elke router biedt een optie aan om zichzelf van nieuwe firmware te voorzien – in de meeste gevallen volstaat het vanuit de routerinterface naar het gedownloade firmwarebestand te navigeren en de upgrade uit te voeren. Ga wel eerst goed na of de firmware wel specifiek voor jouw routertype en -model geschikt is en onderbreek het upgradeproces in geen geval! Zorg voordat je zo’n upgrade uitvoert, ook eerst voor een backup van je huidige routerconfiguratie (zie boven).

Tip 19: Alternatieve firmware

Schrikken experimenten je niet af, dan kun je eventueel uitkijken naar alternatieve firmware. Die is dus niet afkomstig van de routerproducent, maar biedt in veel gevallen interessante extra’s aan. Op http://tinyurl.com/alternatievefirmware-routers vind je links naar dergelijke firmware. Heel wat van deze projecten vinden hun oorsprong in uitbreidingen op de ooit erg populaire Linksys WRT54G-router, maar verschaffen intussen ook firmware voor diverse andere routermodellen. Een van de populairste projecten is DD-WRT (www.dd-wrt.com), waar je in een online database kunt checken in hoeverre je eigen router voor zo’n alternatieve upgrade in aanmerking komt. Neem in elk geval grondig alle instructies door voor je je aan zo’n experiment waagt! Experimenteren doe je hoe dan ook op eigen risico.

Tip 20: Eigen router

Tot slot, waarom zou je niet proberen je eigen router in elkaar te knutselen? Een wat oudere pc met (minimaal) twee netwerkkaarten en de gratis opensourcesoftware pfSense (www.pfsense.org) volstaan – naast de nodige tijd en kennis om alles naar wens te configureren, uiteraard. De software is gebaseerd op FreeBSD, maar voorziet wel in een uitstekende grafische interface voor de configuratie. Op de site kun je terecht voor uitgebreide documentatie en tutorials. Overigens biedt pfSense veel meer dan eenvoudige routerfuncties. Als we je even mogen laten watertanden: dhcp, dns, firewall, multi-wan, load balancing, vpn, dynamisch dns, captive portal, et cetera. Veel routerplezier!

Papieren facturen, garantiebonnetjes, contracten en andere documenten slingeren al snel overal rond. Waarom niet alles digitaal bewaren, zodat je het in enkele klikken terugvindt? In dit artikel vind je gratis tools en praktische tips om je administratie te scannen, te taggen, doorzoekbaar te maken en veilig op te slaan zonder veel gedoe.

Tip 1: Scanner

Stel, je wilt een hele reeks documenten digitaliseren, zoals garantiebewijzen of facturen. We gaan ervan uit dat je een scanner in huis hebt, eventueel als onderdeel van een all-in-one-printer. Zo’n toestel is goed geschikt voor stabiele, rechte scans, en een (soms optionele) documentinvoer maakt het extra handig bij grotere aantallen. Je scant het best op zo’n 300 dpi, in grijswaarden of kleur, en bewaart het resultaat bij voorkeur als pdf. Helaas genereert de meegeleverde scansoftware vaak alleen pdf’s met een afbeelding van de tekst, waardoor je die later niet kunt doorzoeken of kopiëren.

©OttoPles

Tip 2: NAPS2

Gebruik in dit geval beter scansoftware met geïntegreerde OCR, zoals het gratis en opensource NAPS2 (www.naps2.com, Windows, macOS en Linux). Start de app, klik op Nieuw profiel en op Apparaat kiezen om je scanner te selecteren. Je kunt kiezen uit drie drivertypes: WIA (ingebouwd in Windows, beperkt), TWAIN (krachtiger) en ESCL (voor moderne netwerk- of wifi-scanners, vergelijkbaar met Apple AirScan). Doorgaans kies je voor TWAIN. Stel de scanopties in en open Geavanceerd voor extra instellingen. Typ een profielnaam en bevestig met OK.

Klik nu op de knop OCR en download de gewenste talen, zoals Dutch en English. Plaats een vinkje bij PDFs doorzoekbaar maken middels OCR en kies taal en modus (Snel of Beste). Vink ook de andere opties aan en druk op Scannen.

Klik daarna op het pijlknopje bij PDF opslaan en kies PDF-instellingen. Vul bij Standaard bestandspad een bestandsnaam in – gebruik eventueel ‘placeholders’ als $(YY)-$(MM)-$(DD) – en kies bij Compatibiliteit bij voorkeur PDF/A, zoals PDF/A-2b. Dit formaat slaat namelijk alle lettertypes, kleurprofielen en structuurinformatie in het bestand zelf op, wat ‘garandeert’ dat je het document ook jaren later nog in zijn oorspronkelijke vorm te zien krijgt. Vink Onthoud deze instellingen aan, klik op OK, selecteer de scans en kies PDF opslaan. Het is trouwens ook mogelijk om een (niet-doorzoekbaar) pdf-bestand in NAPS2 te importeren, dit vervolgens te OCR’en en als PDF/A te bewaren.

Tip 3: Mobiel

Een vlakbedscanner is zeker handig, maar niet noodzakelijk, want je kunt tegenwoordig ook prima scannen met je smartphone. Met de juiste app wordt het beeld automatisch ge-OCR’d en indien nodig rechtgetrokken. Een van de betere apps is Adobe Scan, beschikbaar via www.kwikr.nl/adobescan of in de appstore van Android en iOS.

Installeer en start de app. De gratis versie volstaat meestal, al laat de betaalde versie (circa 10 euro per maand) je onder meer tot 100 pagina’s per bestand scannen (in plaats van 25) en pdf’s exporteren naar Office 365-formaten.

Meld je aan, bijvoorbeeld via je Google-account, en tik op Scan. Je kunt het resultaat onder meer uitsnijden, roteren en de helderheid en het contrast aanpassen. Kies Blijven scannen voor extra pagina’s of tik op PDF opslaan zodra je klaar bent. De pdf belandt standaard in je Adobe-account (https://acrobat.adobe.com), maar je kunt het bestand ook delen of (via Meer) bijvoorbeeld opslaan in Google Drive. Het pdf-bestand is standaard doorzoekbaar, controleer bij Voorkeuren of Tekstherkenning uitvoeren op opgeslagen PDF wel is ingeschakeld, maar het is geen PDF/A. Wil je dat, dan kun je het bestand alsnog omzetten met reeds eerder vermelde, gratis tools als NAPS2 of PDFCreator (zie ook kader ‘Pdf-printer’).

Tip 4: Tags koppelen

Om naderhand snel het gewenste document te kunnen terugvinden, zorg je er dus allereerst voor dat je documenten doorzoekbaar zijn (bij pdf’s kan dit via OCR: zie tip 2). Je kunt gerust ook zelf extra trefwoorden, zeg maar digitale kleefbriefjes, aan je documenten koppelen.

Met een tool als TagSpaces (www.tagspaces.org, Windows, macOS en Linux) tag je in één keer meerdere bestanden en mappen met eigen trefwoorden. Bestaande tags voeg je simpelweg toe door ze naar bestanden te slepen. TagSpaces heeft ook een krachtige zoekfunctie waarmee je snel documenten met de juiste tag(s) terugvindt.

Handig zijn ook ‘smart tags’: je bepaalt dan zelf de criteria, waarna nieuwe bestanden automatisch de juiste tags krijgen. Deze tags kun je opslaan in aparte sidecar-bestanden (JSON) of je voegt ze achteraan de bestandsnaam toe: een bestand als aanpassing.pdf bijvoorbeeld wordt dan iets als aanpassing[huur indexering].pdf. De betaalde Pro-versie (42 euro per jaar) heeft enkele geavanceerde opties, zoals het toekennen van tags op basis van lokale AI-taalmodellen.

Tip 5: Tags zoeken

Vind je TagSpaces toch wat overkill, dan zijn er andere manieren om documenten van (doorzoekbare) trefwoorden te voorzien. Je kunt in Verkenner (met sneltoets F2) trefwoorden toevoegen aan de bestandsnaam, maar het kan ook anders. Klik met rechts op een bestand of selectie, kies Eigenschappen en open het tabblad Details. Afhankelijk van het bestandstype kun je hier tags toevoegen bij velden als Titel, Onderwerp, Labels, Categorieën en Opmerkingen. Dit werkt goed bij bijvoorbeeld Office-bestanden en afbeeldingen, maar pdf-documenten laten zich minder makkelijk taggen. Dit kan bijvoorbeeld wel bij het aanmaken van zo’n document vanuit NAPS2 of PDFCreator. Bij deze laatste kun je bij een profiel titel, auteur, onderwerp en trefwoorden meegeven.

Vanuit de Verkenner kun je vervolgens zoeken op deze tags, ook in pdf-bestanden (ook al zijn ze niet zichtbaar op het tabblad Details). Navigeer naar de juiste map of het station en typ in de zoekbalk van de Verkenner labels:<trefwoord>.

Werkt dit niet, dan ontbreekt waarschijnlijk een geschikt zoekfilter. Je kunt zo’n Adobe-IFilter alsnog installeren via deze link. Je kunt dit controleren vanuit het Configuratiescherm: open Indexeringsopties, klik op Geavanceerd en scrol op het tabblad Bestandstypen naar pdf. Daar hoort PDF Filter (of eventueel Reader Search Handler) te staan, en Eigenschappen en inhoud van het bestand indexeren moet zijn ingeschakeld. Zorg er tevens voor dat alle gewenste mappen zijn opgenomen bij Deze locaties beheren (via de knop Wijzigen).

Tip 6: Opslagstructuur

Je documenten zijn nu doorzoekbaar en mogelijk ook getagd, maar er is nog een derde belangrijk aspect: bewaar alles met logische bestandsnamen in een doordachte mappenstructuur.

Voor bestandsnamen plaats je de belangrijkste info, zoals projectnaam en/of datum, liefst vooraan. Gebruik de ISO-notatie (JJJJ-MM-DD), zodat je bestanden makkelijk chronologisch sorteert. Zoals vermeld in tips 4 en 5 kun je de naam aanvullen met trefwoorden, gescheiden door een koppelteken of onderstrepingsteken (vermijd spaties of speciale tekens). Eventueel voeg je achteraan een versienummer toe, zoals _v1. Een voorbeeld is 2025-08-31_Huurcontract_Appartement_v1.pdf.

Breng de bestanden onder in een logische structuur, bijvoorbeeld op datum, per project of klant, of per categorie (zoals Huis, Werk, Gezondheid, Financieel enzovoort). Je zult merken: dankzij consistente map- en bestandsnamen vind je documenten sneller terug.

Tip 7: Organisatietool

Je hebt een logische mappenhiërarchie opgezet, maar je moet natuurlijk ook zorgen dat documenten in de juiste map terechtkomen. Externe hulp van een organisatietool als het gratis Dropit (www.dropitproject.com, werkt nog onder Windows 11) of File Juggler (www.filejuggler.com, betaalde versie 44 euro) kan daarbij handig zijn. We bekijken kort deze laatste.

Start de geïnstalleerde tool op en klik op Add rule (of eerst op Add rule group als je de regels wilt categoriseren). Stel dat je alle pdf’s die in de map \gedeeld terechtkomen automatisch wilt verplaatsen op basis van trefwoorden. Vul dan Description in en klik op de knop met drie puntjes bij Monitor om de bronmap te kiezen. Via het tandwielpictogram kun je eventueel Examine everything regularly <frequentie> between checks instellen, wat ook goed werkt voor gedeelde netwerkmappen.

Klik daarna op de plus-knop bij If en stel het filtercriterium in, bijvoorbeeld: Any of the following / Other / PDF Properties / Keywords. Bevestig met Insert en geef het trefwoord op bij Contains / Text. Je kunt via de plus-knop extra filters instellen en kiezen tussen Any of All of the following.

Leg nu de gewenste actie vast bij Then: klik op de plusknop, kies bijvoorbeeld Move file en vul de doelmap in bij to. Bewaar je filter met Save and close. Op het tabblad Rules klik je op de pijlknop naast je filter om het te activeren. Test het resultaat.

Tip 8: Zoektool

Zoals gezegd laat de ingebouwde zoektool in Windows je met de juiste filters en instellingen ook zoeken naar metadata, zoals trefwoorden in pdf’s. Met zoekfilters en operatoren zijn zelfs complexe opdrachten mogelijk, zoals labels:factuur auteur:Toon van Daele grootte:>300kB gewijzigdop:dit jaar. Echt gebruiksvriendelijk of handig is deze functie helaas niet. Je bent dan beter af met een tool als Agent Ransack (alias Filelocator Pro, www.mythicsoft.com/agentransack). Ook de gratis Lite-versie ondersteunt netwerkshares, Booleaanse operatoren, reguliere expressies en zoeken naar metadata via IFilter.

Start de tool, zet deze op Expert en open het tabblad Hoofd. Vul bij Bevat tekst je zoekterm in en bij Zoek in het gewenste station of de map. Eventueel kun je ook filters instellen voor Grootte en Gewijzigd Na / Voor. Op het tabblad Datum voeg je extra tijdsfilters toe en op het tabblad Opties vink je zeker Office en PDF documenten aan. Vul je bij Bevat tekst een pdf-trefwoord in, dan vindt Agent Ransack ook de bijbehorende bestanden. In het tabblad Treffers (rechtsonder) zie je bij gevonden bestanden bijvoorbeeld Keywords: <gezocht_trefwoord>. Met een dubbelklik open je meteen het bestand.

Tip 9: Back-ups

Je administratie digitaliseren is een goed idee, maar dit is pas veilig met een degelijke back-upstrategie. Het best hanteer je hier de 3-2-1-regel: drie datakopieën (hoofdversie en twee back-ups), op twee soorten media, waarvan minstens één kopie op een andere locatie. Zo bescherm je je data tegen hardwarestoringen, ransomware, brand en diefstal.

Een uitstekende gratis en opensource back-uptool is Duplicati (www.duplicati.com, Windows en macOS), die we zelf al jaren dagelijks geautomatiseerd gebruiken voor back-ups naar zowel een netwerkschijf (NAS) als de cloud (Google Drive).

Installeer het gedownloade msi-bestand. Klik na afloop met rechts op het programma-pictogram in het Windows-systeemvak en kies Open om het browserdashboard te starten. Verschijnt First Run Setup, klik dan op Yes en stel een wachtwoord in. Je kunt Duplicati in je browser openen via http://localhost:8200. Wil je ook toegang vanaf een andere pc in je netwerk, open Instellingen in Duplicati en vink Remote toegang toestaan aan, zodat het dashboard bereikbaar is via http://<intern_ip-adres>:8200. Klik vervolgens op +Back-up toevoegen, laat Een nieuwe back-up instellen geselecteerd en vul een naam in. Schakel bij opslag buiten je netwerk versleuteling in. Geef vervolgens doel- en bronlocatie op en bepaal wanneer en hoe vaak de back-up wordt uitgevoerd. Duplicati maakt standaard incrementele back-ups, waarbij alleen nieuwe of gewijzigde data worden opgeslagen, waardoor het back-upvolume beperkt blijft.

Tip 10: Beveiliging

Een goede back-upstrategie is cruciaal om je data veilig te bewaren, maar veiligheid draait ook om privacy. De beste manier om te voorkomen dat onbevoegden inzage krijgen in je (medische, financiële …) gegevens is versleuteling. In tip 9 vermeldden we al dat je in Duplicati back-ups automatisch kunt versleutelen met sterke AES-256-encryptie. Maar ook de data op je originele opslaglocatie wil je wellicht beveiligen.

Hiervoor kun je een gratis opensource-tool als VeraCrypt gebruiken, die naast containerbestanden ook complete partities of schijven kan versleutelen met sterke algoritmen als AES-256. We hebben niet de ruimte hier verder op in te gaan, maar hier vind je meer uitleg. Ook handig is Cryptomator om via je lokale synchronisatiemap data te versleutelen bij cloudopslagdiensten als Google Drive, OneDrive of Dropbox. Je vindt hier meer uitleg daarover.

Daarnaast kun je voor diverse documenttypes ook individuele bestanden beveiligen met een wachtwoord, al is dit vaak minder robuust dan een volledig versleutelde opslaglocatie. Dit kan bijvoorbeeld vanuit verschillende Office-applicaties, maar ook met pdf-tools zoals NAPS2 (bij PDF-instellingen vink je PDF versleutelen aan) en PDFCreator (bij Profielen, via Actie toevoegen / Versleuteling).

Philips introduceert de Baristina Plus Stainless Steel, een semi-automatische koffiemachine met een roestvrijstalen design en iced coffee-functie. Dit derde apparaat in de Baristina-lijn combineert een robuuste uitstraling met veel gebruiksgemak. Kan er echt niks verkeerd gaan? ID.nl testte het uit.

Ontwerp & specificaties

De Baristina Plus Stainless Steel is een matte, zilverkleurige koffiemachine waarmee je espresso, lungo en cold brew kunt maken van je eigen gewenste soort koffiebonen. In het apparaat zit een grinder die de bonen maalt, de gemalen koffie komt in het portafilter terecht en daarmee zet de Baristina een kop koffie in de gewenste sterkte. De machine is met zijn 5,8 kilo makkelijk te verplaatsen en niet overdreven groot: 35 centimeter hoog, 38 centimeter diep en 15 centimeter breed. De buitenzijde is uitgevoerd in RVS. Smaakvol, maar wel gevoelig voor vingerafdrukken (zoals alle apparaten van roestvrij staal).

©Versuni

Plaats in de Baristina-lijn & techniek

Deze machine is de derde variant in de Baristina-lijn. De eerste, de Baristina, bood in vergelijking met dit apparaat geen ice koffie en was eenvoudiger uitgevoerd. De tweede, de Baristina met Bean swap, bood de gebruikers de keuze om bij elke bak koffie te kiezen tussen twee soorten bonen, of een mix van beide. Dit derde, nieuwe apparaat is een premium-machine die naast een luxe uitstraling de kwaliteit van versgemalen koffie combineert met gebruiksgemak. Als extraatje vergeleken met het instapmodel is er dus de ice coffee-optie. Voor het koffiezetten zet de machine 16 bar pompdruk in voor optimale extractie.

Uitpakken & installatie

De machine zit deugdelijk verpakt in een grote doos met kartonnen bescherming. Er zit geen handleiding bij, alleen een sticker met iconen die aangeven wat er ongeveer moet gebeuren. We vinden dat echt een minpunt; wie nieuw is 'in de koffie' heeft toch wat meer informatie nodig over wat de machine precies kan.

Monteren is een groot woord voor wat je zelf nog moet doen om je eerste kop koffie te zetten. Je pakt het portafilter uit, spoelt het goed om en vult het waterreservoir van 1,2 liter. Dat kan door het reservoir los te halen uit de machine en onder de kraan te vullen. Handiger is het om het klepje bovenaan even open te doen en dan met een kan of maatbeker het water aan te vullen. Bovenin zit een reservoir voor koffiebonen. Ook dit open je met een klepje en vul je tot de rand. Dat is alles!

Bediening & functies

Dit apparaat is duidelijk ontwikkeld voor de koffieliefhebber die houdt van gemak en kwaliteit. De kwaliteit heb je natuurlijk deels zelf in de hand door het type koffiebonen dat je gebruikt. Het gemak uit zich in de bediening van de machine. Aan de bovenzijde zitten verschillende knoppen: een voor espresso, een voor lungo, een voor koffie waar je een ijskoffiedrank mee wilt maken, en een knop voor extra sterke koffie, voor als de standaardinstelling niet voldoende voor je is. Voor de ice coffee wordt de koffie eerst warm gebouwen waarna het doorstroomproces traag verloopt zodat de koffie langzaam afkoelt tijdens het zetten.

De instelling van de molen is niet aanpasbaar, het volume van de koffie in het kopje wel. Hier uit zich het gemis aan een handleiding, deze functie ontdekten we pas toen we op het YouTube-kanaal van Philips wat filmpjes bekeken over de bediening en functies. HIER vind je de betreffende video.

©Versuni

Workflow: van boon tot kop

Je duwt het portafilter in de gleuf links tot deze vastklikt. Dan kies je de gewenste drank, en beweegt (swipet) het portafilter helemaal naar rechts, waar de grinder zit. Het filter zit dan vast en de machine maalt de koffiebonen. Dat maakt uiteraard geluid, vergelijkbaar met andere koffiezetapparaten. Het filter spring terug naar de beginpositie, en de machine zet de gewenste hoeveelheid koffie. Stopt de keuzeknop met knipperen, dan is je 'bakkie' klaar. Het portafilter kun je dan loshalen, ondersteboven boven de vuilnisbak houden en met een druk op de knop de koffiedrab eruit werpen. Dat is alles.

Hier zie je in een Duitstalige video precies hoe dit werkt:

Praktijktest

Koffiemachines moeten natuurlijk getest worden en het liefst door veel verschillende mensen. Ons testexemplaar beleefde de vuurdoop tijdens een drukke verjaardagsvisite, waarbij alle koffiedrinkende bezoekers een kopje Baristina kregen. De vraag was of de machine snel genoeg zou zijn om mensen niet nodeloos lang te laten wachten, en of het geluid van het malen de gesprekken niet zou overstemmen. Voor beide aspecten slaagde de machine met vlag en wimpel. Iedereen was erg te spreken over de smaak van de koffie. Het waterreservoir van 1,2 liter is natuurlijk na enige tijd leeg, dus moet tijdens zulke bijeenkomsten tussentijds wel worden bijgevuld.

Aandachtspunt

Wel dook er een klein aandachtspunt op. Na enige tijd kwam er nogal waterige koffie met een raar kleurtje uit de machine en klonk het malen ook een beetje gek. De koffiebonen bleken op te zijn. Daar komt verder geen signaal of melding van, maar is iets om in de gaten te houden. Het deksel van het koffiebonen-reservoir is semi-transparant, dus normaliter zou je dat wellicht snel zien. Echter, de machine wordt niet geleverd met een handleiding, maar... met een paarse sticker precies op die plek! Als je die er niet afhaalt, zie je dus niet hoe het gesteld is met de voorraad koffiebonen.

Onderhoud & schoonmaak

De machine heeft verder weinig nodig aan energie van de gebruiker. Het lekbakje is afneembaar en kun je periodiek schoonmaken. Als je zorgt voor voldoende water en bonen en het portafilter elke keer leegmaakt na het zetten van een kopje koffie, kun je een tijd vooruit. Overigens: als je vergeet de drab weg te gooien en aan een nieuwe bak koffie wilt beginnen, kun je het portafilter niet naar de grinder bewegen, dan zit 'ie vast. Je kunt dus nooit verse koffie gemaald krijgen over de drab van een eerdere sessie.

©Versuni

Eindoordeel & alternatieven

Deze machine blinkt uit in gebruiksgemak en het robuuste design zal zeker een grote groep koffiedrinkers aanspreken. Het reservoir bevat genoeg water om de dag door te komen, en er kan eigenlijk niets misgaan tijdens het gebruik. De prijs is stevig vergeleken met de eerder uitgebrachte Baristina Bean Swap, die geen optie heeft voor ice koffie, maar wel weer de keuze biedt uit twee soorten koffiebonen. Ben je erg prijsbewust en wil je wel de genoemde functies voor espresso, lungo en ice koffie, maar geef je niks om verse bonen, dan is de L'OR Barista Absolu zeker een optie. Die werkt met cups maar is in functionaliteit identiek. Kies je voor je eigen bonen, stijl en gebruiksgemak, dat is de Baristina Plus Stainless Steel een goede keuze.

☕ Bekijk alle koffieapparaten van Philips op Kieskeurig.nl